網絡安全 PPP 鏈路包括哪些階段

網絡安全PPP鏈路包括以下階段：

• LINK DEAD階段：鏈路一定開始并結束于這個階段。當一個外部事件（如載波偵聽或網絡管理員設定）指出物理層已經準備就緒時，PPP將進入鏈路建立階段。在這個階段，LCP自動機器將處于初始狀態，向鏈路建立階段的轉換將給LCP自動機器一個Up事件信號。

• 鏈路建立階段：LCP用于交換配置信息包，建立連接。一旦一個配置成功信息包被發送且被接收，就完成了交換，進入了LCP開啟狀態。在這個階段接收的任何非LCP 包必須被丟棄。收到LCP配置要求能使鏈路從網絡層協議階段或者認證階段返回到鏈路建立階段。

• 認證階段：在一些鏈路上，在允許網絡層協議包交換之前，鏈路的一端可能需要另一端去認證它。如果一次過程希望peer根據某一特定的認證協議來認證，那么它必須在鏈路建立階段要求使用那個認證協議。認證應該盡可能在鏈路建立后立即進行認證。如果認證失敗，認證者應該躍遷到鏈路終止階段。在這一階段里，只有鏈路控制協議、認證協議，和鏈路質量監視協議的包是被允許的。在該階段里接收到的其他的包必須被丟棄。

• 網絡層協議階段：一旦PPP完成了前面的階段，每一個網絡層協議（如IP，IPX，或AppleTalk）必須被適當的網絡控制協議（NCP）分別設定。每個NCP可以隨時被打開和關閉。當一個NCP處于Opened狀態時，PPP將攜帶相應的網絡層協議包。當相應的NCP不處于Opened狀態時，任何接收到的被支持的網絡層協議包都將被丟棄。

• 鏈路終止階段：PPP可以在任意時間終止鏈路。引起鏈路終止的原因很多：載波丟失、認證失敗、鏈路質量失敗、空閑周期定時器期滿或者管理員關閉鏈路。LCP用交換Terminate 包的方法終止鏈路。當鏈路正被關閉時，PPP通知網絡層協議，以便它們可以采取正確的行動。交換Terminate包之后，應該通知物理層斷開連接，以便強制鏈路終止，尤其當認證失敗時。Terminate-Request（終止-要求）的發送者，在收到Terminate-Ack（終止-允許）后，或者在重啟計數器期滿后，應該斷開連接。收到Terminate-Request的一方應該等待另一端去切斷，在發出TerminateRequest后，至少也要經過一個Restart-time（重啟時間）才允許斷開。PPP應該前進到鏈路死亡階段。在該階段收到的任何非LCP包，必須被丟棄。

回答所涉及的環境：聯想天逸510S、Windows 10。